Ziel der Risikoidentifikation ist die aktuelle und vollständige Erfassung aller Gefahrenquellen, Schadensursachen, Störpotenziale und Chancen und ihrer Beziehungen untereinander. Nicht identifizierte Risiken können nicht bewertet und nicht gesteuert werden. Die Risikoidentifikation bestimmt somit die Qualität des operativen RM-Prozesses.